Discussion :

[Mr l'Ashanti]

Bonjour forum

je bloque sur une requête comme mentionnée dans le titre de la discussion.
Je souhaiterais obtenir la liste des postes de direction vacant pour l'année scolaire mentionnée dans la photo ci-dessous. voici donc mon script:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
Sub AlimenterDGV()
 
     Conn.Open()
     'Requete = "Select Ecoles,Postes_Vacants From Table_Postes_vacants"
     Requete = "Select Service,NbreClasse From " & CraieEnMain & " Where Type_Fonction='DIRECTEUR' And Annee_Depart='" & AnneeScolaire & "'"
     Dim Da As New OleDbDataAdapter(Requete, Conn)
     Dim Dt As New DataTable
     Da.Fill(Dt)
     DGV_Poste.DataSource = Dt
     For k As Integer = 0 To Dt.Rows.Count - 1
         Dim Somme As Integer = Dt.Rows(k).Item(1) + Somme
         L_Poste.Text = "Postes vacants " & Somme
     Next
     Conn.Close()
 End Sub

la variable AnneeScolaire prend le même texte qui se trouve dans la zone de recherche. En principe, le résultat devrait être effectif dans la Datagridview mais nous constatons que la zone reste vide.
j'ai essayé de tripler les quotes mais j'ai obtenu le même résultat.

Une aide svp...

[popo]

La réponse à ton problème tient en deux mots : "Requête paramétrée".

Cela t'éviteras également d'être facilement vulnérable à la moindre petite injection SQL.
Une petite recherche Google avec ces deux mots clés te fournira toutes les infos dont tu as besoin.

[umfred]

tu es sûr qu'il y a le type_fonction "directeur" sur cette année là ?
tu as testé la requête directement ? (sans passer par une variable)
le nom de ta table est bonne ? (vu qu'elle est aussi dans une variable)
pas d'espaces parasites avant ou après?

Edit: +1 pour la requête paramétrée

[Mr l'Ashanti]

tu es sûr qu'il y a le type_fonction "directeur" sur cette année là ?
tu as testé la requête directement ? (sans passer par une variable)
le nom de ta table est bonne ? (vu qu'elle est aussi dans une variable)
pas d'espaces parasites avant ou après?

merci pour la réponse. Effectivement j'ai tout testé. Quand je recopie l'année scolaire en dur dans la requête le résultat est probant comme sur les images.
l'autre hic, est que nous trouvons 5 occurrences dans la datagridview or dans la base de donnée sur la photo à gauche, nous avons 6 occurrences.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
Sub AlimenterDGV()
 
      Conn.Open()
  'Requete = "Select Ecoles,Postes_Vacants From Table_Postes_vacants"
  Requete = "Select Service,NbreClasse From " & CraieEnMain & " Where Type_Fonction='DIRECTEUR' And Annee_Depart='2023 - 2024'"
  Dim Da As New OleDbDataAdapter(Requete, Conn)
  Dim Dt As New DataTable
  Da.Fill(Dt)
  DGV_Poste.DataSource = Dt
  For k As Integer = 0 To Dt.Rows.Count - 1
      Dim Somme As Integer = Dt.Rows(k).Item(1) + Somme
      L_Poste.Text = "Postes vacants " & Somme
  Next
  Conn.Close()
 End Sub

[Mr l'Ashanti]

La réponse à ton problème tient en deux mots : "Requête paramétrée".

Cela t'éviteras également d'être facilement vulnérable à la moindre petite injection SQL.
Une petite recherche Google avec ces deux mots clés te fournira toutes les infos dont tu as besoin.

j'ai fait la recherche sur la requête paramétrée et je constate que je le faisais sans connaitre le nom de cette requête.

[Mr l'Ashanti]

Un grand merci à vous...
Après plusieurs tests, j'ai constaté que le Sub qui contenait la variable anneescolaire était après le sub de chargement de la datagridview. Ce qui entraînait un string vide lors du load du formulaire. Néanmoins, il faut ajouter un triple quote pour cadrer la variable anneescolaire dans la requête sinon une erreur sera Levée.

[m4k-Hurrican]

j'ai fait la recherche sur la requête paramétrée et je constate que je le faisais sans connaitre le nom de cette requête.

Bonjour,

Non ce n'est pas une requête paramétrée, puisque tu colles les valeurs directement dans l'instruction.

Les paramètres sont indiquées par des ?
Ensuite on défini les paramètres, leurs noms, leurs types et leurs valeurs.
Et enfin, on associe les paramètres à la requête.
Si tu avais fait çà, tu n'aurais pas eu à te préoccuper des apostrophes, guillemets et autres signes.

[popo]

j'ai fait la recherche sur la requête paramétrée et je constate que je le faisais sans connaitre le nom de cette requête.

Les termes utilisés dans cette phrase laissent penser qu'au contraire tu n'a pas compris.

Néanmoins, il faut ajouter un triple quote pour cadrer la variable anneescolaire dans la requête sinon une erreur sera Levée.

Cette phrase confirme que tu n'a pas compris ce qu'est une requête paramétrée.
Toi tu as fait une requête concaténée

Une requête paramétrée est une requête dans laquelle tu remplace la valeur en dur (où celle que toi tu as concaténé) par un paramètre.
La valeur de ce paramètre est affecté via la collection command.Parameters.

Code SQL :

Sélectionner tout - Visualiser dans une fenêtre à part

Select MaColonne from ma table where AutreColonne = @Valeur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
command.Parameters.Add(New SqlParameter("@Valeur", SqlDbType.VarChar, 10))
command.Parameters("@Valeur").Value = AnneeScolaire

Un exemple ici :
https://dotnet.developpez.com/faq/as...onet_reqparams

[Thumb down]

Bonjour,
Si je me fi au premier poste il semblerait qu'il s'agit d'une base de données Access et le dernier poste de popo ii s'agit d'une requêtes paramètré SQL serveur.

Mr l'Ashanti pourrais tu apporter cette précision ?

[umfred]

Le principe reste le même, en remplaçant les objets SQL en objets OleDb équivalent et mettant des points d'interrogation dans la requête au lieu d'un nom (il faut juste ajouter les différents paramètres dans l'ordre de lecture de la requête)

[Thumb down]

Oui pour ceux qui connaissent et qui n'ont pas besoin de poser des questions sur ce forum !

[umfred]

c'est pas faux

[popo]

Oui pour ceux qui connaissent et qui n'ont pas besoin de poser des questions sur ce forum !

Non, c'est un simple question de bon sens.
On ne prend pas un code trouvé sur le net sans l'adapter à sa propre situation.
La lien que j'ai fourni vers la page de la FAQ précise bien qu'il s'agit d'un exemple fonctionnant pour SQL Server.
A un moment, il faut arrêter d'attendre qu'on nous donne la solution toute prête sans rien faire et commencer à réfléchir par soi même.

[Thumb down]

Non, c'est un simple question de bon sens.
On ne prend pas un code trouvé sur le net sans l'adapter à sa propre situation.
La lien que j'ai fourni vers la page de la FAQ précise bien qu'il s'agit d'un exemple fonctionnant pour SQL Server.
A un moment, il faut arrêter d'attendre qu'on nous donne la solution toute prête sans rien faire et commencer à réfléchir par soi même.

Bonjour,
Je ne suis pas d'accord,tu ne dois pas induire en erreur le demandeur.

[popo]

Tout dépend de la définition que tu mets derrière "induire en erreur le demandeur".
Il est très clairement indiqué dans l'exemple qu'il fonctionne avec SQL Server.
Pour moi, ça signifie très clairement qu'il faut l'adapter à Access.

Après il y clairement deux écoles :
Toi tu préfères lui donner directement la solution
Moi, je préfère lui donner des piste de réflexion et l'amener à se poser les bonnes questions.

[Thumb down]

Il est vrai que je propose des routines utilisable directement ainsi que le mode d'emploi que l'utilisateur peut adapter à son besoin.

On peut apprendre la guitare après avoir passé 4 années de solfège ou utiliser des tablature.

Je favorise l'apprentissage par le code.